3. Требования к содержанию и структуре транспортного контейнера

3. Требования к содержанию и структуре

транспортного контейнера

Транспортный контейнер представляет собой файл, содержащий зашифрованные данные и реквизиты их шифрования.

Реквизиты шифрования данных:

- Версия - реквизит формата файла транспортного контейнера;

- Длина отпечатка сертификата ключа ЭЦП, с помощью которого были зашифрованы данные - реквизит сертификата отправителя;

- Отпечаток сертификата ключа ЭЦП, с помощью которого были зашифрованы данные - реквизит сертификата отправителя;

- Длина имени владельца сертификата ключа ЭЦП, с помощью которого были зашифрованы данные - реквизит сертификата отправителя;

- Имя владельца сертификата ключа ЭЦП, с помощью которого были зашифрованы данные - реквизит сертификата отправителя;

- Длина отпечатка сертификата ключа ЭЦП, с помощью которого можно расшифровать данные - реквизит сертификата получателя;

- Отпечаток сертификата ключа ЭЦП, с помощью которого можно расшифровать данные - реквизит сертификата получателя;

- Длина имени владельца сертификата ключа ЭЦП, с помощью которого можно расшифровать данные - реквизит сертификата получателя;

- Имя владельца сертификата ключа ЭЦП, с помощью которого можно расшифровать данные - реквизит сертификата получателя;

- Длина зашифрованного сессионного ключа - вырабатывается системой криптографической защиты информации (СКЗИ) КриптоПро CSP <*>;

--------------------------------

<*> СКЗИ (Средство Криптографической Защиты Информации) КриптоПро CSP разработано ООО "КриптоПро" в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP), имеет сертификат соответствия ФСБ и может использоваться для формирования ключей шифрования и ключей электронной цифровой подписи, шифрования и имитозащиты данных, обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну.

- Зашифрованный сессионный ключ - вырабатывается СКЗИ КриптоПро CSP;

- Длина вектора инициализации - вырабатывается СКЗИ КриптоПро CSP;

- Вектор инициализации - вырабатывается СКЗИ КриптоПро CSP;

- Длина зашифрованных данных - вырабатывается СКЗИ КриптоПро CSP.

Зашифрованные данные представляют собой файл архива, содержащий в себе:

- файл документа информационного взаимодействия (налоговая декларация, квитанция, протокол и т.п.) - ДИВ;

- один или несколько файлов ЭЦП, которыми заверен документ, -{ЭЦП};

- один или несколько файлов с сертификатами ключей ЭЦП, которыми заверен документ, - {С};

- файл описания документа информационного взаимодействия - ОДИВ;

- файл информации об отправителе и получателе - ИОП.

Для архивирования данных применяется формат, соответствующий спецификации файлового формата ZIP <*>. Структура транспортного контейнера приведена в Приложении N 2.

--------------------------------

<*> Описание формата ZIP доступно на сайте компании разработчика PkWare www.pkware.com/company/standards/appnote/appnote.txt).

Имя файла транспортного контейнера совпадает с именем документа информационного взаимодействия, который он содержит. Требования к наименованию файла документа информационного взаимодействия, его формату и правилам заполнения определяются соответствующими нормативными документами ФНС России и Минфина. Пример файла документа информационного взаимодействия приведен в Приложении N 3.

Файлы ЭЦП ({ЭЦП}) содержат электронные цифровые подписи документа информационного взаимодействия, сформированные лицами, имеющими полномочия на право подписи таких документов или подтверждающих получение данного документа. Структура файла ЭЦП приведена в Приложении N 4.

Файлы сертификатов ЭЦП ({С}) содержат сертификаты электронных цифровых подписей, владельцами которых подписан документ информационного взаимодействия. Для каждого файла ЭЦП в транспортном контейнере содержится соответствующий ему файл сертификата. При передаче сообщений, являющихся ответом на первичное сообщение, файлы сертификатов в состав зашифрованных данных транспортного контейнера не включаются. Структура файла сертификата приведена в Приложении N 5.

Файл описания документа информационного взаимодействия (ОДИВ) используется для передачи оригинального наименования документа информационного взаимодействия в случае, когда такое наименование не может быть передано в наименовании файла транспортного контейнера. В случае, когда документ информационного взаимодействия состоит из нескольких частей, информация об оригинальном наименовании может содержаться для каждой из них. Структура и пример файла описания документа информационного взаимодействия приведены в Приложении N 6.

Файл информации об отправителе и получателе транспортного сообщения (ИОП) содержит идентификатор отправителя контейнера, идентификатор получателя контейнера, тип передаваемой информации, версию транспортной программы, дополнительную информацию, если она необходима. Структура и пример файла информации приведены в Приложении N 7.